Сообщений в теме: 7

[Bonusfrag]

Сообщение от модератора Bonusfrag

тема позже будет перенесена в Роутеры и точки доступа D-Link

Пытался сегодня настроить dir-300nru. Уткнулся в следующую проблему:
самая последняя прошивка, пробую настроить, чтоб в роутер можно было зайти на wan-интерфейс с любого ip - не получается.
В мануале сказано - ввести в поле звёздочку ( как и в моём DI-524UP), в веб-интервейсе девайса сказано оставить поле ip-адрес пустым. Оба варианта не работают - девайс пишет "некорректный ip".

Если ввести какой-то нормальный ip - всё ок. Адрес принимается и с него пускает на девайс.

Поэтому вопрос - у кому-нить из обладателей dir-300nru (= dir-300 rev.B ) удалось включить эту опцию? если да, то на какой прошивке. Прошу не путать dir-300 rev.A и dir-300 rev.B,
если у вас rev.A - тоже отпишитесь - думаю, эта функция у девайсов сделана одинаково.

и еще деталь. На форуме длинк обнаружил неприятную деталь - http://forum.dlink.r...p=595265#595265
оказывается в этом девайсе, как и в моём di-524up есть учетка USER (недокументированная), причем на 300м её нельзя запаролить... и эта учетка работает через wan-порт... т.е. любой желающий, зная ip/порт веб-интерфейса может посмотреть ваш ip, все МАКи, какие порты проброшены итд. Это просто опупеть как весело... Конечно, пока мне не удалось открыть веб-интерфейс для просмотра со всех адресов, но эта функция явно должна быть. иначе будет очень неудобно - админить такой девайс с динамического ип...


524up __________________________________________________________300nru

Сообщение отредактировал Bonusfrag: 08 января 2010 - 18:31

[Sergeyp2002]

У меня хоть и версия DIR-300 REV.A , но эта проблема тож есть (прошивка последняя бета 1.05). Функция эта, судя по скрину, у обоих версий роутера DIR-300 реализована одинаково.
Правда я на этой проблеме особо не заморачивался, т.к на работе у меня статический айпишник, а админить из других месть надобности не было особо.
По учётной записи user в мой девайс войти не удалось. Видать в моей версии её нет.

[Bonusfrag]

Sergeyp2002 (Jan 8 2010, 12:55) писал:

У меня хоть и версия DIR-300 REV.A , но эта проблема тож есть (прошивка последняя бета 1.05). Функция эта, судя по скрину, у обоих версий роутера DIR-300 реализована одинаково.
Правда я на этой проблеме особо не заморачивался, т.к на работе у меня статический айпишник, а админить из других месть надобности не было особо.
По учётной записи user в мой девайс войти не удалось. Видать в моей версии её нет.

в итоге с wan пускает с любого ip, если ввести 0.0.0.0

а по поводу юзера ТП отвечает, что эта учетка есть в любом DIR.
так что попробуй ещё раз - user маленькими и пустой пароль.

Сообщение отредактировал Bonusfrag: 11 января 2010 - 19:54

[Sergeyp2002]

Bonusfrag (Jan 11 2010, 19:53) писал:

в итоге с wan пускает с любого ip, если ввести 0.0.0.0
а по поводу юзера ТП отвечает, что эта учетка есть в любом DIR.
так что попробуй ещё раз - user маленькими и пустой пароль.

спасибо за инфу. Пригодится.
логин user попробовал ещё раз маленькими и большими буквами (как и прошлый раз), результат такой же - не пускает. Говорит что неправильное имя пользователя или пароль

Добавлено через 2 мин.:

N.1.K. (Jan 11 2010, 20:54) писал:

Вообще-то там логин admin и пустое поле пароля. Или в новых длинках уже user?

не, тут речь немножко о другом. Bonusfrag говорил про недокументированного пользователя (user) без пароля.
А обычная учтётка как была так и осталась - admin

[Bonusfrag]

кому интересна эта тема, думаю, будет интересно прочесть: http://forum.dlink.r...ic.php?t=116349

Цитата

проблема безопасности найдена в маршрутизаторах и беспроводных точках доступа компании D-Link и позволяет без прав администратора просмотреть и изменить системные настройки. Проблема вызвана некорректной реализации проверки параметров аутентификации в протоколе HNAP (Home Network Administration Protocol), работающего поверх HTTP. Уязвимость присутствует в устройствах D-Link, выпущенных начиная с 2006 года, например, в моделях DI-524, DIR-628 и DIR-655. В качестве временного решения подойдет блокирование HTTP доступа к устройствам.

http://www.sourcesec.com/2010/01/09/d-link...o-own-them-all/